CVE-2026-100152 in All in One SEO Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta e incluyendo la 5.0.2. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios. Para ello, es necesario que la ruta de navegación (breadcrumb) de AIOSEO se renderice en la página de resultados de búsqueda mediante el bloque, widget, shortcode o etiqueta de plantilla correspondiente.
Once again VulDB remains the best source for vulnerability data.